Encuesta global muestra que las precauciones de seguridad de IoT fallan y las empresas subestiman las amenazas internas

Nuevos datos de Extreme Networks Inc., una empresa de redes impulsada por la nube, revela que el Internet de las cosas (IoT) está "dirigiéndose hacia la empresa, pero las organizaciones siguen siendo muy vulnerables a los ataques basados ​​en IoT".

El informe, que encuestó a 540 profesionales de TI en todas las industrias de América del Norte, Europa y Asia Pacífico, encontró que el 84% de las organizaciones tienen dispositivos IoT en sus redes corporativas. De esas organizaciones, el 70% está al tanto de intentos exitosos o intentos de pirateo, pero más de la mitad no usa medidas de seguridad más allá de las contraseñas predeterminadas. Los resultados subrayan las vulnerabilidades que surgen de una superficie de ataque en rápida expansión y la incertidumbre de las empresas sobre cómo defenderse mejor de las infracciones.

Los hallazgos clave incluyen:

• Las organizaciones carecen de confianza en la seguridad de su red: Nueve de cada 10 profesionales de TI no confían en que su red esté protegida contra ataques o infracciones. Los profesionales de TI de los servicios financieros son los más preocupados por la seguridad, y el 89% dice que no confía en que sus redes estén protegidas contra las infracciones. Esto es seguido por la industria de la salud (88% no confía), luego los servicios profesionales (86% no confía). La educación y el gobierno son los menos preocupados de cualquier sector por el hecho de que su red sea blanco de ataques.
• Las empresas subestiman las amenazas internas: El 55% de los profesionales de TI cree que el principal riesgo de infracciones proviene principalmente de fuera de la organización y más del 70% cree que tienen una visibilidad completa de los dispositivos en la red. Pero según VerizonEn el Informe de investigaciones de violación de datos de 2019, el uso indebido de información privilegiada y privilegiada fue el principal patrón de incidentes de seguridad de 2019, y una de las tres principales causas de infracciones.
• La adopción de IoT en Europa alcanza a Norteamérica: El 83% de las organizaciones en Europa, Medio Oriente y África (EMEA) ahora están implementando IoT, en comparación con el 85% en América del Norte, que fue uno de los primeros en adoptar. La mayor adopción de IoT en todas las geografías está expandiendo rápidamente la superficie de ataque.
• La escasez de habilidades y la complejidad de la implementación hacen que las implementaciones de NAC fallen: NAC es fundamental para proteger las redes de dispositivos IoT vulnerables, sin embargo, un tercio de todos los proyectos de implementación de NAC fallan. Las principales razones para las implementaciones fallidas de NAC son la falta de personal de TI calificado (37%), demasiado costo / esfuerzo de mantenimiento (29%) y complejidad de implementación (19%).
• La adopción de redes basadas en SaaS crece: El 72% de los profesionales de TI desean que el acceso a la red se controle desde la nube. Esto valida la predicción de 650 Group de que más de la mitad de los sistemas de red empresariales pasarán a una red basada en SaaS para fines de 2023.

Extreme proporciona las capacidades de seguridad de varias capas para las empresas, desde el borde inalámbrico e IoT hasta el centro de datos, incluido el control de acceso basado en roles, la segmentación y el aislamiento de la red, la telemetría de aplicaciones, el monitoreo en tiempo real de IoT y la automatización del cumplimiento. A medida que continúa la migración masiva de sistemas empresariales a la nube, la seguridad en la nube se vuelve cada vez más importante. Las soluciones de seguridad de Extreme se extienden al mismo nivel que el perímetro de red en expansión para fortalecer los entornos de las empresas tanto en las instalaciones como en la nube.

David Coleman, director de marketing de productos de Extreme Networks, dice: “La adopción empresarial de IoT, junto con el rápido aumento de la computación en la nube y de borde, está expandiendo masivamente la superficie de ataque. Pero la mayor amenaza de ciberseguridad en la actualidad es la inercia. Estos datos muestran que, en todos los sectores, los profesionales de TI no confían en su propia seguridad de red. Sin embargo, muchas organizaciones aún confían en las mismas herramientas de seguridad heredadas que han estado utilizando durante décadas. Es fundamental que las empresas exijan soluciones de seguridad de red de múltiples capas diseñadas específicamente para la empresa moderna e híbrida ".